PHP 5.2.9之前的5.2.x版本中的JSON_parser函数(ext/json/JSON_parser.c)允许远程攻击者借助一个到json_decode API函数的畸形字符串,引起拒绝服务攻击(分割错误)。